第250期安全事件

2020/10/12-2020/10/18

英文標題	Silent Librarian APT right on schedule for 20/21 academic year
中文標題	Silent Librarian 針對學校進行網絡釣魚攻擊
作者及單位	Threat Intelligence Team
內容概述	a9 月中旬，Malwarebytes 研究人員發現 Silent Librarian（TA407、COBALT DICKENS）組織積極針對學校進行網絡釣魚攻擊。Silent Librarian 通過建立大量的網絡釣魚站點進行攻擊，目標并不局限于特定的國家。攻擊者使用 Cloudflare 作為大多數釣魚域名，以隱藏真正的域來源，但研究人員通過分析能夠確定其位于伊朗的一些基礎設施。
新聞鏈接	https://blog.malwarebytes.com/malwarebytes-news/2020/10/silent-librarian-apt-phishing-attack/